인터폴(INTERPOL) 보고서에 따르면, 아프리카 전역의 사이버 범죄 중 55% 이상이 AI를 악용해 발생하고 있으며, 이로 인한 금융 피해 규모는 1년 만에 두 배 이상 급증했습니다. 범죄자들은 딥페이크, 합성 신원 생성, 정교한 비즈니스 이메일Compromise, BEC) 등에 AI를 활용하고 있어 글로벌 방어 및 보안 담당자들의 고도화된 대응이 시급합니다.
유나이티드 항공 여객기 내에서 10대 승객의 블루투스 기기명이 'BOMB'으로 설정되어 있어 대서양 상공에서 폭발물 테러 보안 경보가 발령된 사건입니다. 승무원의 블루투스 차단 지시에도 기기가 꺼지지 않아 결국 비행기는 출발지인 뉴어크 공항으로 긴급 회항했습니다. 이 사건은 기내에서 발생하는 사소한 전자기기 명칭이나 와이파이 이름조차 항공 보안 시스템을 가동시킬 만큼 치명적으로 작용할 수 있음을 보여줍니다.
미국 재무부과 연방준비제도 의장은 안스로픽의 최신 AI 모델이 초래할 수 있는 전례 없는 사이버 보안 위험을 논의하기 위해 주요 대형 은행 최고경영자들을 긴급 소집했습니다. 아직 공개되지 않은 '클로드 미토스(Claude Mythos)' 모델은 최대 27년 된 소프트웨어 취약점을 수천 개 발견해 해킹 및 암호 해킹 악용 우려가 커지고 있습니다. 이에 안스로픽은 사상 처음으로 해당 모델의 출시를 아마존, 애플, 마이크로소프트 등 극소수 기업으로만 제한하기로 결정했습니다.
최근 안스로픽(Anthropic)의 AI 코딩 도구 '클로드 코드(Claude Code)' 소스 코드가 우연히 유출된 사건과 관련, 해커들이 이를 악용해 개발자 플랫폼에 정보 탈취용 악성코드를 숨겨 배포하고 있습니다. 또한 중국의 사이버 공격으로 의심되는 FBI 감청 시스템 해킹 사건이 국가 안보에 심각한 위협을 미치는 주요 사고로 공식 분류되었습니다. 이외에도 애플의 긴급 보안 패치, 미국-이스라엘과 이란 간의 사이버 위협 및 갈등 등 이번 주 주요 보안 뉴스를 다룹니다.